只是因为在项目中需要用到VPN连接远程操控项目部署和项目调试，我只用到VPN连接的远程操作，其他功能本人也是一知半解，希望能帮到那些需要配置L2TPVPN拨号连接客户端配置的朋友。按照以下步骤配置WindowsXP/2003计算机，使其成为L2TP客户端。1.配置L2TP拨号连接1）进入WindowsXP/2003的开始控制面板网络Internet网络和共享中心创建一个新建连接。2）启动新建连接向导，单击下一步。3）在新建连接向导中，选择连接到我的工作场所的网络（0），单击下一步。4）在新建连接向导中，选择虚拟专用网络连接（V），单击下一步。5）起一个有意义的VPN连接名称，单击下一步。6）在新建连接向导中，选择不拨初始连接（D），单击下一步。7）在新建连接向导中，主机名或IP地址输入防火墙Untrust接口IP地址l例如（58.15.21.242防火墙双机VRRP地址），单击下一步。8）单击完成。9）单击图标连接，弹出一个菜单，填写分配用户应用的用户名和密码。10）单击属性，选择安全选项；选择高级，点击设置。11）在数据加密选取需要加密（如果服务器拒绝将断开连接），允许这些协议，勾选质询握手神风验证协议（CHAP）。12）单击是即可。13）在WindowsXP/2004创建一条L2TPVPNtunnel，在WindowsXP下面要修改注册表：开始运行regedit.exe找到下面这个路径:HEKY_LOCAL_MACHINESYTEMCUrrentCOntrolSetServicesRasManParameters,新增或修改ProhibitIpSec的值（类型DWORD）为1。14)重启计算机：拨号成功后远程用户获得相应一个Ip段得Ip地址。注意：远程用户所在的内部网络地址不能与网管系统网络在相同的子网内。在这里远程用户的局域网IP地址不能为134.235.44.0/或134.235.44.112/26这些子网内的地址；另外，远程用户所在的网络应允许用户王文58.15.21.242的UDP1701端口。如果既要连接VPN局域网又需要连接Internet，需要选中刚刚创建的VPN右键属性，选择共享，勾选允许其他网络用户通过此计算机的Internet连接来连接，这样就可以在进行远程操控的同事还能同上访问Internet。按照以下步骤配置Windows7计算机，使其成为L2TP客户端。1.配置L2TP拨号连接1）进入Windows7的开始控制面板网络和Internet，网络和共享中心设置新的连接或网络。2）启动设置连接或网络，选择连接到工作区单击下一步。3）在连接到工作区中，选择使用我的Internet连接（VPN）（I），单击下一步。4）在连接到工作区中，在Internet地址（I）中输入主机名或IP地址输入防火墙Untrust接口IP地址l例如（58.15.21.242防火墙双机VRRP地址），在目标名称中输入有意义的VPN连接名称，并且勾选现在不连接，仅进行设置以便稍后连接，单击下一步。6）不填写任何东西，单击创建，一个VPN连接创建完成。7）单击图标连接，弹出一个菜单，填写分配用户应用的用户名和密码。10）单击属性，选择安全选项；选择高级，点击设置。11）在数据加密选取需要加密（如果服务器拒绝将断开连接），允许这些协议，勾选质询握手神风验证协议（CHAP）。12）单击是即可。13）在Windows7创建一条L2TPVPNtunnel，在Windows7下面要修改注册表：开始运行regedit.exe找到下面这个路径:HEKY_LOCAL_MACHINESYTEMCUrrentCOntrolSetServicesRasManParameters,新增或修改ProhibitIpSec的值（类型DWORD）为1。14)重启计算机：拨号成功后远程用户获得相应一个Ip段得Ip地址。注意：远程用户所在的内部网络地址不能与网管系统网络在相同的子网内。在这里远程用户的局域网IP地址不能为134.235.44.0/或134.235.44.112/26这些子网内的地址；另外，远程用户所在的网络应允许用户王文58.15.21.242的UDP1701端口。如果既要连接VPN局域网又需要连接Internet，需要选中刚刚创建的VPN右键属性，选择网络双击Internet协议版本4(TCP/IPv4)弹出Internet协议版本4（TCP/IPv4）属性单击高级，弹出高级TCP/IP设置取消勾选的在远程网络上使用默认网关(U)单击确定，在重新连接拨号连接VPn，这样就可以在进行远程操控的同事还能同上访问Internet。
只是因为在项目中需要用到VPN连接远程操控项目部署和项目调试，我只用到VPN连接的远程操作，其他功能本人也是一知半解，希望能帮到那些需要配置L2TPVPN拨号连接客户端配置的朋友。按照以下步骤配置WindowsXP/2003计算机，使其成为L2TP客户端。1.配置L2TP拨号连接1）进入WindowsXP/2003的开始控制面板网络Internet网络和共享中心创建一个新建连接。2）启动新建连接向导，单击下一步。3）在新建连接向导中，选择连接到我的工作场所的网络（0），单击下一步。4）在新建连接向导中，选择虚拟专用网络连接（V），单击下一步。5）起一个有意义的VPN连接名称，单击下一步。6）在新建连接向导中，选择不拨初始连接（D），单击下一步。7）在新建连接向导中，主机名或IP地址输入防火墙Untrust接口IP地址l例如（58.15.21.242防火墙双机VRRP地址），单击下一步。8）单击完成。9）单击图标连接，弹出一个菜单，填写分配用户应用的用户名和密码。10）单击属性，选择安全选项；选择高级，点击设置。11）在数据加密选取需要加密（如果服务器拒绝将断开连接），允许这些协议，勾选质询握手神风验证协议（CHAP）。12）单击是即可。13）在WindowsXP/2004创建一条L2TPVPNtunnel，在WindowsXP下面要修改注册表：开始运行regedit.exe找到下面这个路径:HEKY_LOCAL_MACHINESYTEMCUrrentCOntrolSetServicesRasManParameters,新增或修改ProhibitIpSec的值（类型DWORD）为1。14)重启计算机：拨号成功后远程用户获得相应一个Ip段得Ip地址。注意：远程用户所在的内部网络地址不能与网管系统网络在相同的子网内。在这里远程用户的局域网IP地址不能为134.235.44.0/或134.235.44.112/26这些子网内的地址；另外，远程用户所在的网络应允许用户王文58.15.21.242的UDP1701端口。如果既要连接VPN局域网又需要连接Internet，需要选中刚刚创建的VPN右键属性，选择共享，勾选允许其他网络用户通过此计算机的Internet连接来连接，这样就可以在进行远程操控的同事还能同上访问Internet。按照以下步骤配置Windows7计算机，使其成为L2TP客户端。1.配置L2TP拨号连接1）进入Windows7的开始控制面板网络和Internet，网络和共享中心设置新的连接或网络。2）启动设置连接或网络，选择连接到工作区单击下一步。3）在连接到工作区中，选择使用我的Internet连接（VPN）（I），单击下一步。4）在连接到工作区中，在Internet地址（I）中输入主机名或IP地址输入防火墙Untrust接口IP地址l例如（58.15.21.242防火墙双机VRRP地址），在目标名称中输入有意义的VPN连接名称，并且勾选现在不连接，仅进行设置以便稍后连接，单击下一步。6）不填写任何东西，单击创建，一个VPN连接创建完成。7）单击图标连接，弹出一个菜单，填写分配用户应用的用户名和密码。10）单击属性，选择安全选项；选择高级，点击设置。11）在数据加密选取需要加密（如果服务器拒绝将断开连接），允许这些协议，勾选质询握手神风验证协议（CHAP）。12）单击是即可。13）在Windows7创建一条L2TPVPNtunnel，在Windows7下面要修改注册表：开始运行regedit.exe找到下面这个路径:HEKY_LOCAL_MACHINESYTEMCUrrentCOntrolSetServicesRasManParameters,新增或修改ProhibitIpSec的值（类型DWORD）为1。14)重启计算机：拨号成功后远程用户获得相应一个Ip段得Ip地址。注意：远程用户所在的内部网络地址不能与网管系统网络在相同的子网内。在这里远程用户的局域网IP地址不能为134.235.44.0/或134.235.44.112/26这些子网内的地址；另外，远程用户所在的网络应允许用户王文58.15.21.242的UDP1701端口。如果既要连接VPN局域网又需要连接Internet，需要选中刚刚创建的VPN右键属性，选择网络双击Internet协议版本4(TCP/IPv4)弹出Internet协议版本4（TCP/IPv4）属性单击高级，弹出高级TCP/IP设置取消勾选的在远程网络上使用默认网关(U)单击确定，在重新连接拨号连接VPn，这样就可以在进行远程操控的同事还能同上访问Internet。
